Menghubungkan dan Mengelola Aplikasi Terdistribusi dengan Aman di Lingkungan Cloud Hibrid

Cloud hibrid adalah kombinasi sumber daya on-prem dan pihak ketiga cloud yang memastikan tingkat fleksibilitas dan efektivitas biaya yang tinggi. Organisasi massal menjelajahi dan memanfaatkan lingkungan cloud hibrid modern, beralih dari solusi on-prem atau cloud tunggal ke yang terbaik dari kedua dunia.

Menurut Studi Komputasi Cloud 2020 oleh IDG, lebih dari setengah organisasi saat ini menggunakan lingkungan multi-cloud, dengan 21% mengatakan mereka menggunakan tiga atau lebih. Meskipun popularitas strategi cloud hibrid meningkat, menerapkan dan mengelola beberapa cloud membawa tantangan yang berbeda.

Tantangan

Meskipun kemajuan dalam teknologi keamanan cloud dan orkestrasi telah matang, banyak tantangan utama terkait adopsi cloud hibrid tetap menjadi penghambat dalam memaksimalkan potensinya. Ini termasuk:

• Masalah kepatuhan dan tata kelola.
• Kompleksitas migrasi data.
• Masalah kompatibilitas.
• Visibilitas dan gambaran umum yang buruk.
• Penyediaan berlebihan dan kurang.
• Kurangnya kontrol.
• Cesen keterampilan.
• SLA yang tidak didefinisikan dengan baik.

Selain itu, membangun lingkungan cloud hibrid melibatkan pengelolaan beberapa lisensi perangkat lunak atau hardware, serta menangani inkonsistensi di berbagai platform. Ini sering memerlukan aplikasi untuk dibangun dari nol, meningkatkan beban kerja pengembang.

Cara Menghubungkan Aplikasi ke Beberapa Lingkungan dengan Aman

Solusi cloud hibrid modern mengatasi tantangan yang disebutkan di atas dan menyediakan manajemen aplikasi tanpa mengunci infrastruktur atau platform tunggal, menjadikan beban kerja portabel. Salah satu aplikasi tersebut adalah Google Anthos, suite komprehensif yang memungkinkan pengembangan dan deployment aplikasi yang aman, fleksibel, dan portabel di lingkungan multi-cloud dan cloud hibrid.

Apa Itu Google Anthos?

Anthos adalah platform aplikasi yang menghubungkan layanan Google Cloud dan lingkungan pengguna, membawa otomatisasi ke cloud hibrid. Ini adalah suite solusi yang dapat di-deploy on-prem (di atas VMware atau bare metal), di tepi (bare metal), atau di berbagai cloud yang berbeda.

Manfaat Anthos untuk Cloud Hibrid

• Deployment di semua lingkungan cloud.
• Percepatan kecepatan pengembang.
• Konsistensi di seluruh lingkungan.
• Lingkungan cloud-native yang aman.
• Observabilitas dan SLO yang ditingkatkan.
• DevOps di seluruh organisasi.
• Mobilitas beban kerja yang ditingkatkan.
• Kesiapan multi-cloud.
• Portabilitas dan fleksibilitas.

Anthos Under the Hood

Google Kubernetes Engine

Di inti Anthos, terdapat GKE (Google Kubernetes Engine). Sementara Kubernetes telah menjadi standar untuk manajemen kontainer, menyiapkannya dan memeliharanya tetap menjadi tantangan, terutama untuk operasi Day 2.

Pelajari semua tentang Kubernetes di Complete Guide to Kubernetes kami.

GKE mencapai potensi penuhnya melalui otomatisasi dan penyederhanaan proses pembuatan klaster. Tanpa pengetahuan Kubernetes yang mendalam, setelah kode ditempatkan dalam kontainer, klaster GKE dapat dibuat dengan menggunakan konsol, command line Google Cloud, atau API.

Anthos juga memungkinkan untuk melampirkan klaster Kubernetes non-Google ke dalamnya. Dengan cara ini, ia menyediakan gambaran umum single pane of glass dari semua klaster pengguna.

Juga, GKE menyediakan logging, monitoring, auto-scaling berbasis AI, auto-repair, dan auto-upgrade, menjaga klaster tetap sehat dan sangat responsif, bahkan dalam kasus lonjakan sumber daya yang masif.

Anthos Config Management – ACM

Klaster perlu memiliki kebijakan dan peran pengawal keamanan yang telah ditetapkan sebelumnya. Ini dapat dikelola pada tingkat satu klaster yang dikendalikan oleh satu tim. Namun, biasanya ada banyak tim dalam organisasi, masing-masing menggunakan klaster yang on-prem atau di berbagai solusi cloud. Mengelola semua klaster ini adalah tantangan dan memakan waktu.

ACM adalah suite otomatisasi yang menyediakan kebijakan dan konfigurasi di seluruh infrastruktur multi-cloud. Ini memungkinkan pengaturan kebijakan untuk klaster tertentu di seluruh deployment Kubernetes, memastikan keadaan yang diinginkan klaster selalu dipelihara dalam skala besar. Ini juga mencegah tim atau individu lain melakukan modifikasi yang berbahaya untuk klaster.

Anthos Service Mesh – ASM

Service mesh memastikan komunikasi service-to-service yang cepat dan aman dalam arsitektur mikroservis. Anthos memiliki service mesh sendiri yang mengotomatisasi operasi di dalam jaringan dan menyediakan gambaran umum dari:

• Logging, metrics, dan pemantauan SLO
• Identitas layanan, autentikasi, dan enkripsi
• Manajemen lalu lintas: routing dan load balancing
• Wawasan, rekomendasi, dan analitik operasi yang dikurasi oleh AI

ASM mendirikan gambaran jaringan yang jelas, dengan keamanan berbasis kebijakan zero-trust. Ini melakukan pekerjaan berat alih-alih pengembang, yang biasanya perlu mengkodekan informasi ini ke dalam aplikasi itu sendiri.

Mengelola Jaringan Cloud Hibrid

Mengelola jaringan multi-cloud adalah tantangan penting lainnya dalam deployment cloud hibrid. Menggunakan GKE, koneksi langsung di antara beban kerja on-prem dan lingkungan multi-cloud dapat dibuat dengan cara yang sederhana. Ini dijelaskan dalam webinar kami terbaru dengan Megaport, Google, dan Qwinix, tempat David McDaniel dari Qwinix mendemokan cara kerja Google Anthos di Bare Metal Cloud.

Demo menunjukkan bagaimana sebuah website dimuat dari BMC atau GKE, berdasarkan load balancing atau aturan routing yang ditetapkan, untuk menggambarkan pemanfaatan platform cloud hibrid yang aman, cepat, dan andal.

ASM yang sebelumnya dijelaskan fungsional baik on-prem maupun di cloud, memastikan persyaratan keamanan dan kebijakan terpenuhi.

Saat berbicara tentang manajemen jaringan, Megaport Cloud Router (MCR) adalah solusi yang memungkinkan orkestrasi yang mudah dan otomatis dari berbagai jaringan. Seperti yang dibahas dalam webinar, MCR memungkinkan organisasi untuk memanfaatkan infrastruktur Megaport yang sudah ada untuk menghubungkan lingkungan on-prem mereka ke beberapa penyedia cloud dengan aman. Dengan API yang sudah fungsional yang tersedia untuk berbagai penyedia cloud, setup dan manajemen dapat dilakukan di seluruh jaringan dan berbagai deployment.

Cara Kerja Anthos di Bare Metal Cloud

Dibangun untuk mengaktifkan IT yang dipicu otomatisasi, server Bare Metal Cloud phoenixNAP adalah infrastruktur yang dapat di-deploy cepat, hemat biaya, ideal untuk lingkungan cloud hibrid. Menyediakan server fisik dengan opsi deployment seperti cloud, Bare Metal Cloud membuat sumber daya dedicated tersedia dalam hitungan menit. Ia dapat digunakan untuk melengkapi infrastruktur yang ada organisasi untuk beban kerja yang memerlukan potensi performa yang lebih tinggi.

Berjalan baik di BMC maupun di GKE, Anthos menyediakan gambaran umum dari semua beban kerja dalam presentasi terpadu yang komprehensif dari koneksi dan status mereka. Sebagai hasilnya, ia menyediakan single-pane-of-glass untuk mengelola jaringan multi-cloud.

Setelah aplikasi di-deploy on-prem dan di GKE, Google Cloud Load Balancer memilih apakah aplikasi dimuat dari cloud atau BMC.

Routing ini dapat difokuskan pada failover atau prioritas performa dan latensi, di mana aplikasi tertentu yang di-deploy melalui Bare Metal Cloud dapat digunakan on-prem untuk pengguna internal. Pada saat yang sama, varian GCP akan menjadi opsi yang lebih cepat dan lebih andal untuk pengguna eksternal.